-
公开(公告)号:CN117473512A
公开(公告)日:2024-01-30
申请号:CN202311825796.X
申请日:2023-12-28
申请人: 湘潭大学 , 湖南华顺信安科技有限公司
IPC分类号: G06F21/57 , G06F21/56 , G06F16/2457
摘要: 本发明属于漏洞风险评估领域,公开了一种基于网络测绘的漏洞风险评估方法,包括以下步骤:S1、获取行业网络资产信息作为分类模型的训练数据;S2、将训练数据进行预处理,使用支持向量机作为分类器训练模型;S3、分析漏洞对应的网络资产指纹;S4、根据网络资产指纹在网络测绘搜索引擎中获取需要分析的网络资产数据,并对其进行预处理转换成文本向量,根据文本向量得到对应的行业类型;S5、从互联网公开漏洞数据库查询漏洞危害程度相关的信息,并筛选出所需要的漏洞影响信息,计算漏洞风险分数;S6、将获取的漏洞信息以及漏洞对应的网络测绘行业资产占比应用于风险评估模型,输出漏洞的风险评估指数。
-
公开(公告)号:CN116418705A
公开(公告)日:2023-07-11
申请号:CN202310088245.3
申请日:2023-02-08
申请人: 湖南华顺信安科技有限公司
摘要: 本申请涉及一种基于机器学习的网络资产识别方法、系统、终端及介质,其属于网络资产识别领域,该方法包括:获取锚定IP地址;根据所述锚定IP地址在预设的数据库中匹配对应的子表,所述子表中包括黄金规则和有效关键词;基于所述黄金规则和所述有效关键词建立多个候选规则;从多个所述候选规则中确定目标规则。本申请具有提升网络资产探测识别效率的效果。
-
公开(公告)号:CN117473512B
公开(公告)日:2024-03-22
申请号:CN202311825796.X
申请日:2023-12-28
申请人: 湘潭大学 , 湖南华顺信安科技有限公司
IPC分类号: G06F21/57 , G06F21/56 , G06F16/2457
摘要: 本发明属于漏洞风险评估领域,公开了一种基于网络测绘的漏洞风险评估方法,包括以下步骤:S1、获取行业网络资产信息作为分类模型的训练数据;S2、将训练数据进行预处理,使用支持向量机作为分类器训练模型;S3、分析漏洞对应的网络资产指纹;S4、根据网络资产指纹在网络测绘搜索引擎中获取需要分析的网络资产数据,并对其进行预处理转换成文本向量,根据文本向量得到对应的行业类型;S5、从互联网公开漏洞数据库查询漏洞危害程度相关的信息,并筛选出所需要的漏洞影响信息,计算漏洞风险分数;S6、将获取的漏洞信息以及漏洞对应的网络测绘行业资产占比应用于风险评估模型,输出漏洞的风险评估指数。
-
公开(公告)号:CN115733903A
公开(公告)日:2023-03-03
申请号:CN202211529784.8
申请日:2022-11-30
申请人: 湖南华顺信安科技有限公司
IPC分类号: H04L69/22 , H04L41/16 , G06F40/284 , G06F40/289 , G06F18/2431 , G06F18/2453 , G06F18/22 , G06N5/01 , G06N3/08
摘要: 本申请涉及一种基于自然处理特征工程的网络资产识别方法和系统,其属于数据处理技术领域,包括:获取报文头部数据;根据所述报文头部数据和预设的划分模型得到初始段落;根据初始段落得到初始词;根据所述初始词和预设的词频逆文档频率模型得到目标词;根据所述目标词和预设的词向量模型得到最终词;根据所述初始段落和预设的文档向量模型得到目标段落;根据所述最终词和所述目标段落得到最终报文头部数据;根据所述最终报文头部数据在预设的随机森林模型中匹配得到网络资产类型。本申请具有提高网络资产探测准确度的效果。
-
公开(公告)号:CN115601794A
公开(公告)日:2023-01-13
申请号:CN202211289320.4
申请日:2022-10-20
申请人: 湖南华顺信安科技有限公司(CN)
IPC分类号: G06V40/12 , G06V10/764 , G06V10/774
摘要: 本发明涉及一种指纹识别方法、系统、智能终端和计算机可读存储介质,该方法包括获取识别数据和目标数据;基于转换模型集合,将识别数据进行向量转换,确定向量数据集合;基于分类模型集合,根据向量数据集合,确定识别结果集合;根据目标数据,获取结果策略;根据结果策略和识别结果集合,得到最终识别结果。改善了识别策略单一,不能同时适用多种识别场景的问题,本发明具有根据使用人员的不同需求得到不同识别结果的效果。
-
公开(公告)号:CN115733903B
公开(公告)日:2024-07-05
申请号:CN202211529784.8
申请日:2022-11-30
申请人: 湖南华顺信安科技有限公司
IPC分类号: H04L69/22 , H04L41/16 , G06F40/284 , G06F40/289 , G06F18/2431 , G06F18/2453 , G06F18/22 , G06N5/01 , G06N3/08
摘要: 本申请涉及一种基于自然处理特征工程的网络资产识别方法和系统,其属于数据处理技术领域,包括:获取报文头部数据;根据所述报文头部数据和预设的划分模型得到初始段落;根据初始段落得到初始词;根据所述初始词和预设的词频逆文档频率模型得到目标词;根据所述目标词和预设的词向量模型得到最终词;根据所述初始段落和预设的文档向量模型得到目标段落;根据所述最终词和所述目标段落得到最终报文头部数据;根据所述最终报文头部数据在预设的随机森林模型中匹配得到网络资产类型。本申请具有提高网络资产探测准确度的效果。
-
公开(公告)号:CN115827728A
公开(公告)日:2023-03-21
申请号:CN202211440156.2
申请日:2022-11-17
申请人: 国网新疆电力有限公司电力科学研究院 , 湖南华顺信安科技有限公司 , 国家电网有限公司
IPC分类号: G06F16/2458 , G06F16/2455
摘要: 本发明涉及一种数据挖掘技术领域,是一种基于流式数据源的真实值发现方法及装置,包括获取观测值集合,其中观测值集合包括利用观测值集合的算术平均数和中位数,查找观测值集合中的不正确观测值,移除不正确观测值,对处理后的观测值集合进行分析,判断是否满足终止条件,响应于是,则输出处理后的观测值集合,针对处理后的观测值集合利用真实值估计方法进行真实值估计。本发明基于观测值集合的算术平均数和变化中位数有效检测并移除流式数据源中的不正确数据,没有使用固定的统计特征值,因此能准确剔除不正确数据,为真实估计提供良好的数据基础,避免了因流式数据源的统计特征值不断变化,造成不能准确对数据的真实性进行判断的问题。
-
-
-
-
-
-